夜莺-Nightingale
夜莺V6
项目介绍 架构介绍
快速开始
黄埔营
安装部署
升级
采集器
使用手册
API
数据库表结构
FAQ
开源生态
Prometheus
版权声明
第1章:天降奇兵
第2章:探索PromQL
第3章:Prometheus告警处理
第4章:Exporter详解
第5章:数据与可视化
第6章:集群与高可用
第7章:Prometheus服务发现
第8章:监控Kubernetes
第9章:Prometheus Operator
参考资料

MySQL

查询表格

和在终端登录 MySQL 之后,输入 SQL 查询类似,例如查询整个表的数据:

select * from database_name.table_name limit 10

查询时序图

  1. 必须在 SQL 中使用 as time 的语法指定哪一列是时间列,然后 group by time order by time desc 对时间做排序,例如
select count(*) as count, trigger_time as time 
from n9e_v6_plus.alert_his_event 
group by time 
order by time 
desc LIMIT 100

  1. 可以使用 where 条件,执行查询某一个时间段的数据,样例如下

2.1 查询最近一分钟的数据,也可以把 WEEK 换成 MINUTE、 SECOND、HOUR、DAY、MONTH 等

SELECT count(*) AS count, trigger_time AS time FROM n9e_v6_plus.alert_his_event  WHERE FROM_UNIXTIME(trigger_time) >= DATE_SUB(NOW(), INTERVAL 1 WEEK)

2.2 查询某一个时间段的数据,trigger_time 是 unix 时间戳 (1720061167) 的情况WHERE 语句可以直接写 WHERE trigger_time >= 1720060214 AND trigger_time < 1720061214或者 trigger_time >= $__unixEpochFrom() AND trigger_time < $__unixEpochTo(), $__unixEpochFrom() 表示开始的unix时间戳,$__unixEpochTo() 表示结束时间的unix时间戳

SELECT count(*) AS count, trigger_time AS time 
FROM n9e_v6_plus.alert_his_event  
WHERE trigger_time >= $__unixEpochFrom() AND trigger_time < $__unixEpochTo()
GROUP BY time 
ORDER BY time DESC

2.3 查询最近 7 天每分钟产生的告警数量

SELECT FROM_UNIXTIME(trigger_time, '%Y-%m-%d %H:%i:00') AS alert_minute,COUNT(*) AS alert_count 
FROM n9e_v6_plus.alert_his_event 
WHERE trigger_time >= UNIX_TIMESTAMP(DATE_SUB(NOW(), INTERVAL 7 DAY)) 
GROUP BY alert_minute 
ORDER BY alert_minute DESC LIMIT 100;

2.4 查询最近 7 天每分钟产生的告警数量

SELECT FROM_UNIXTIME(trigger_time, '%Y-%m-%d %H:%i:00') AS alert_minute,COUNT(*) AS alert_count 
FROM n9e_v6_plus.alert_his_event 
WHERE trigger_time >= UNIX_TIMESTAMP(DATE_SUB(NOW(), INTERVAL 7 DAY)) 
GROUP BY alert_minute 
ORDER BY alert_minute DESC;

2.5 alert_his_event 样例表结构如下

CREATE TABLE `alert_his_event` (
    `id` bigint unsigned not null AUTO_INCREMENT,
    `cate` varchar(128) not null,
    `rule_id` bigint unsigned not null,
    `rule_name` varchar(255) not null,
    `prom_ql` varchar(8192) not null comment 'promql',
    `first_trigger_time` bigint,
    `trigger_time` bigint not null,
    `trigger_value` varchar(255) not null,
    PRIMARY KEY (`id`),
    KEY (`trigger_time`, `rule_id`)
) ENGINE=InnoDB DEFAULT CHARSET = utf8mb4;

宏变量使用

在配置仪表盘的时候,一般我们要查询数据的时间范围不是固定的,需要随着仪表盘右上角的时间返回变化而变化,这个时候就需要使用和时间相关的宏变量了,下面是我们目前支持的宏变量以及使用说明 (备注:下面说明中的 1494410783 是前端传的 start_time,1494410983 是前端传的 end_time)

宏变量 描述
$__timeFilter(dateColumn) 如果 dateColumn 格式是 %Y-%m-%d %H:%i:%s,可以使用此宏变量,将被替换为  dateColumn BETWEEN FROM_UNIXTIME(1494410783) AND FROM_UNIXTIME(1494410983)
$__timeFrom() 如果时间列格式是%Y-%m-%d %H:%i:%s,可以使用此宏变量,将被替换为当前时间选择的开始时间。FROM_UNIXTIME(1494410783)
$__timeTo() 如果时间列格式是%Y-%m-%d %H:%i:%s,可以使用此宏变量,将被替换为当前时间选择的结束时间。FROM_UNIXTIME(1494410983)
$__unixEpochFilter(dateColumn) 如果 dateColumn 格式是 Unix时间戳。将会被替换为 dateColumn > 1494410783 AND dateColumn < 1494497183
$__unixEpochFrom() 将被替换为当前活动时间选择的开始时间,以Unix时间戳表示。例如,1494410783
$__unixEpochTo() 将被替换为当前活动时间选择的结束时间, 以Unix时间戳表示。例如,1494497183
$__unixEpochNanoFilter(dateColumn) 如果 dateColumn 格式是以纳秒时间戳表示。将会被替换为 dateColumn > 1494410783152415214 AND dateColumn < 1494410983142514872
$__unixEpochNanoFrom() 将被替换为当前活动时间选择的开始时间,以纳秒时间戳表示。例如,1494410783152415214
$__unixEpochNanoTo() 将被替换为当前活动时间选择的结束时间,以纳秒时间戳表示。例如,1494410983142514872
$__timeGroup(dateColumn,'5m') 在 group by 的时候使用,以 5m 为分组粒度,对数据进行计算
$__unixEpochGroup(dateColumn,'5m') 在 group by 的时候使用,以 5m 为分组粒度,对数据进行计算

宏变量使用示例

以上面的 alert_his_event 表为例,查询一段时间范围内每分钟的告警数量的 SQL 如下

SELECT 
  $__unixEpochGroup(trigger_time, '1m') AS time,
  COUNT(*) AS alert_count
FROM 
  n9e_v6_plus.alert_his_event
WHERE 
  $__unixEpochFilter(trigger_time)
GROUP BY 
  time
ORDER BY 
  time
开源版
Flashcat
Flashduty